RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

2026년 4월해제 ×
Flatcar Container Linuxlts-4081.3.7Provisioning & Runtime2026년 4월 27일

이번 릴리스는 Linux 보안 수정에 초점을 둡니다. 여러 CVE 식별자가 연결된 환경과 관련됩니다.

조치 필요 (1)

  • securitycriticalLinux 보안 수정

    Linux에 보안 수정이 반영됐습니다. 이 항목에는 여러 CVE 식별자가 연결되어 있습니다.

원문
Flatcar Container Linuxstable-4593.2.0Provisioning & Runtime2026년 4월 27일

Linux와 포함 구성 요소의 보안 수정 및 의존성 업데이트가 중심인 릴리스입니다. 최소 initrd 변경으로 발생한 문제의 수정과 운영 환경에서 확인되는 동작 및 배치 변경도 포함합니다.

조치 필요 (18)

  • securitycriticalLinux 보안 수정 갱신

    LinuxCVE-2026-31411을 포함한 보안 취약점 수정이 반영되었습니다.

  • securityhighcurl 보안 수정

    curl의 보안 취약점 수정이 반영되었습니다.

  • securityhighexpat 보안 수정

    expat의 보안 취약점 수정이 반영되었습니다.

  • securityhighgnupg 보안 수정

    gnupg의 보안 취약점 수정이 반영되었습니다.

  • securityhighgo 보안 수정

    go의 보안 취약점 수정이 반영되었습니다.

  • securityhighintel-microcode 보안 수정

    intel-microcode의 보안 취약점 수정이 반영되었습니다.

  • securityhighlibxslt 보안 수정

    libxslt의 보안 취약점 수정이 반영되었습니다.

  • securityhighnvidia-drivers 보안 수정

    nvidia-drivers의 보안 취약점 수정이 반영되었습니다.

  • securityhighopenssl 보안 수정

    openssl의 보안 취약점 수정이 반영되었습니다.

  • securityhighpam 보안 수정

    pam의 보안 취약점 수정이 반영되었습니다.

  • securitymediumbinutils 보안 수정

    binutils의 보안 취약점 수정이 반영되었습니다.

  • securitymediumcoreutils 보안 수정

    coreutils의 보안 취약점 수정이 반영되었습니다.

  • securitymediumlibpcre2 보안 수정

    libpcre2의 보안 취약점 수정이 반영되었습니다.

  • securitymediumnet-tools 보안 수정

    net-tools의 보안 취약점 수정이 반영되었습니다.

  • securitylowopenssh 보안 수정

    openssh의 보안 취약점 수정이 반영되었습니다.

  • securitylibxml2 업데이트

    libxml2libxml2-20250908로 변경되었습니다.

  • breakingOpenSSH 설정 기본값 변경

    sshd 설정에서 Ciphers, MACs, KexAlgorithms를 제거하고 OpenSSH 상위 프로젝트의 기본값을 사용합니다.

  • breaking첫 번째 initrd의 커널 모듈 범위 변경

    첫 번째 initrd에서 사용할 수 있는 커널 모듈 집합이 줄어듭니다.

영향 확인 (1)

  • breakingoverlaybd sysext 서비스 자동 시작

    overlaybd sysext를 사용하는 경우에 적용됩니다.

원문
metal3-iov0.12.4Provisioning & Runtime2026년 4월 22일

이번 릴리스에서는 컨트롤러의 권한 설정을 정리했습니다. 사용하지 않는 RBAC 권한이 controller ClusterRole에서 빠졌습니다.

조치 필요 (1)

  • breaking사용하지 않는 RBAC 권한 제거

    controller ClusterRole에서 사용하지 않는 RBAC 권한을 제거했습니다. 변경 사항은 #3134에 해당합니다.

원문
metal3-iov0.11.7Provisioning & Runtime2026년 4월 22일

이번 릴리스는 컨트롤러 권한 구성에서 사용하지 않는 항목을 정리한 변경을 담고 있습니다. 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

조치 필요 (1)

  • breaking컨트롤러 ClusterRole의 미사용 RBAC 권한 제거

    컨트롤러의 ClusterRole에서 사용하지 않는 RBAC 권한을 제거했습니다.

원문
월별 보기